Google Play Store ไม่ใช่ทางเดียวในการดาวน์โหลดแอป Android ตลาดภายนอก (third-party marketplaces) ให้คุณเข้าถึงแอปที่ไม่มีใน Play Store รวมถึงแอปเสียเงินที่ฟรี ด้วยการ sideload (ติดตั้งนอกสโตร์) คุณ เสี่ยงข้อมูลส่วนตัว
บางครั้ง แอปใน Play Store ก็ไม่ปลอดภัย พวกเขาขอสิทธิ์เยอะ เข้าถึงข้อมูลที่ไม่จำเป็น และโพสโฆษณาติดตามคุณ แม้ Google ทำงานหนักกันแอปอันตรายออกจากสโตร์ คุณก็ควรมีมาตรการป้องกันตัวเอง
เราจะแสดงวิธีหลีกเลี่ยงแอปที่อาจอันตรายบน Android
1. หลีกเลี่ยงติดตั้งแอปจากแหล่งที่ไม่รู้จัก
Play Store เป็นที่ปลอดภัยที่สุดสำหรับค้นหาและติดตั้งแอป Android Google ใช้กลไกความปลอดภัยหลากหลาย และรับรองว่าแอปที่ดาวน์โหลดปลอดภัย กลไกหนึ่งคือ Google Play Protect ทำงานเบื้องหลัง สแกนแอปจาก Play Store และแหล่งไม่รู้จัก
เพื่อตรวจสอบสถานะ Play Protect บนอุปกรณ์ ให้เปิด Play Store กด Menu > Play Protect ตรวจสอบสถานะ Recently scanned apps และเปิด Improve harmful app detection เพื่อส่งแอปไม่รู้จักไปให้ Google ตรวจเพิ่ม ถ้าต้องการ
Sideload เฉพาะเมื่อจำเป็น
Sideloading คือ การติดตั้งแอป (ผ่านไฟล์ APK) บนอุปกรณ์จากแหล่งนอก Play Store ตอน sideload คุณ ข้ามการปกป้องของ Play Store และอาจทำให้อุปกรณ์เสี่ยงต่อภัยคุกคามด้านความปลอดภัย มีทั้งเหตุผลที่ถูกต้องและไม่ถูกต้องสำหรับการ sideload
เหตุผลที่ดีสำหรับการ sideload:
- คุณอยากได้แอปภาษาท้องถิ่น หรือทำงานเฉพาะเจาะจงสำหรับภูมิภาคของคุณ
- แอปไม่มีใน Play Store เนื่องจาก geo-restrictions (จำกัดภูมิภาค) หรือนโยบาย อาจอยากติดตั้งรุ่นเก่าของแอปเฉพาะตัว หากรุ่นใหม่ crash หรือลบฟีเจอร์ที่คุณต้องการ
- คุณอยากได้แอปฟรีและ open-source โดยไม่มีโฆษณาและตัวติดตาม
เหตุผลที่ไม่ดีสำหรับการ sideload:
- คุณไม่อยากจ่ายเงินซื้อแอป เพราะมีฟรีบน third-party app stores หรือเว็บไซต์สุ่ม
- ดาวน์โหลดแอปสตรีมมิ่งที่แปลงแก้ (modded) เพื่อดูหนัง/ซีรีส์ฟรี อย่างผิดกฎหมาย
ความเสี่ยงที่อาจพบเมื่อ Sideloading
มัลแวร์ส่วนใหญ่มาจากนอก Play Store เนื่องจากซอร์สโค้ดของแอปมีมัลแวร์ คุณจึงไม่รู้พฤติกรรมอันตรายล่วงหน้า แอปติดเชื้อมักกระจายเป็นแอปลิขสิทธิ์ (pirated apps), แอปที่บรรจุใหม่ (repackaged legitimate apps) หรือผ่าน drive-by download attacks บนเบราว์เซอร์
แอปที่บรรจุใหม่ (repackaged) ส่วนใหญ่เป็นต้นฉบับ แตถูกปรับเปลี่ยนเพิ่มฟังก์ชันใหม่ นักพัฒนามักเพิ่ม ad libraries ใหม่ เพื่อขโมยหรือเปลี่ยนเส้นทางรายได้จากโฆษณา บางกรณี อาจเห็นแอป repackaged ที่มี malicious payload
Payload นี้ สามารถ สลับ GPS ในพื้นหลัง เพื่อแอบติดตามตำแหน่ง ส่ง SMS ไปเบอร์พรีเมียมโดยไม่ได้รับอนุญาต และอื่นๆ เมื่อผู้ใช้แตะแบนเนอร์โฆษณาในแอปโดยไม่ได้ตั้งใจ มันอาจ redirect ไปเว็บไซต์อันตราย ที่มีแอปดาวน์โหลดวิดีโอปลอม หรือ battery analyzer แอปปลอมเหล่านี้ ใช้ไอคอนและอินเทอร์เฟซที่คุ้นเคย เพื่อได้ความไว้วางใจ และขโมยข้อมูลส่วนตัว
คำถามที่ควรถามก่อน Sideloading
ถามตัวเองว่า:
- แอปนี้มาจากแหล่งที่ไว้วางใจได้ หรือเว็บไซต์ถูกต้องไหม?
- นี่คือเว็บไซต์อย่างเป็นทางการของนักพัฒนาหรือไม่?
- มาจากนักพัฒนา/ผู้เผยแพร่ที่มีชื่อเสียงไหม?
- คนอื่นใช้แอปนี้แล้วไหม?
การตรวจสอบข้อมูลนี้ง่าย ค้นหาบน Reddit, เบราว์เซอร์ฟอรัม XDA, และถามชุมชนเกี่ยวกับแอปหรือเว็บไซต์ การวิจัยนี้จะรับรองว่าแอปปลอดภัย
2. หลีกเลี่ยง App Stores ภายนอก (Third-Party)
แม้ third-party app stores บางแห่งจะดี แต่ไม่ใช่ทุกตลาดเท่ากัน หลายแห่ง ไม่ต้องการการลงทะเบียนนักพัฒนาเพื่อส่งแอป พวกเขามักขาดการควบคุมความปลอดภัย นโยบายเข้มงวด และควบคุมคุณภาพ ทำให้ดาวน์โหลดแอปอันตรายได้ง่ายขึ้น
Third-Party App Stores ที่ปลอดภัยที่สุด
มี 2 ตลาดที่คุณดาวน์โหลดแอปฟรีได้โดยไม่กังวลเรื่องความปลอดภัย
F-Droid เป็น app store สำหรับแอป Android ฟรีและ open-source เป็นโครงการซอฟต์แวร์ที่ชุมชนดูแล พัฒนาโดยผู้มีส่วนร่วมหลากหลาย หน้าเอกสารระบุ FAQ และการสนับสนุนสำหรับการปล่อยแอปบน F-Droid
มีหน้าเต็มๆ เกี่ยวกับ security model และ architecture เพื่อตรวจสอบความสมบูรณ์ของสโตร์ และปกป้องคุณจากแอปอันตราย นอกจากนี้ แอปบน F-Droid ไม่สามารถใช้ proprietary Play Services, analytics, หรือ ad libraries ได้ มีชุดนโยบายเฉพาะ และกระบวนการตรวจสอบแอปที่เข้มงวด
APKMirror ไม่ใช่ app store แตเป็นโครงการซอฟต์แวร์ชุมชน ที่ curate (คัดเลือก) แอปคุณภาพสูงเท่านั้น ให้คุณติดตั้งแอปที่ไม่มีใน Play Store เนื่องจาก geo-restrictions 提供รุ่นเก่าของแอปยอดนิยมพร้อม changelogs และอนุญาตอัปเดตทันทีสำหรับแอปที่ปล่อยช้า มีนโยบายและ security model ที่เข้มงวดสำหรับการรวมแอป
3. ตรวจสอบสิทธิ์แอปข้ามตรวจสอบด้วย AppBrain
ตั้งแต่ Android Marshmallow คุณให้สิทธิ์แอปแต่ละตัว เข้าถึงข้อมูล/ฟีเจอร์บางอย่างตามต้องการ ก่อนติดตั้งแอปใดๆ คุณ ต้องตรวจสอบสิทธิ์ที่แอปขอ อย่างครบถ้วน
ที่ด้านล่างของหน้า info ทุกแอป จะเห็นส่วน Permission details แต่นี่เป็นแค่สรุปพื้นฐาน คำอธิบายง่ายๆ นี้ ไม่ได้แสดงว่าแอปใช้สิทธิ์จริงอย่างไร
ที่นี่ AppBrain Ad Detector ช่วยได้ แอปนี้ ตรวจจับสิ่งรบกวนทั้งหมด เช่น push notifications, homescreen spam, และแอปที่มีปัญหาความเป็นส่วนตัว มันบอกรายละเอียด ad network และ tracking libraries ที่แอปใช้
ตอนติดตั้งแล้ว ไป Edit Settings > Enable live mode มันจะสแกนแอปที่ติดตั้งใหม่ และแสดงการแจ้งเตือนเรื่องสิ่งรบกวนและข้อกังวลเมื่อเหมาะสม กด Show Apps แสดงแอปตามข้อกังวล หรือตามตัวอักษร กด Show Concerns จัดเรียงแอปตามข้อกังวล ad networks, social SDKs ที่แอปใช้ และอื่นๆ
ทางเลือกอื่น: ไป AppBrain Stats บนคอมพิวเตอร์ ใส่ชื่อแอปในกล่องค้นหา แล้วกดหน้าแอป เพื่อดูการวิเคราะห์ลึก โปรดสังเกต อายุแอป และวันที่อัปเดตล่าสุด ความถี่ของอัปเดต สิทธิ์ที่แอปใช้ และ ad networks ที่แอปใช้
จากข้อมูลนี้ คุณตัดสินใจได้ว่า ติดตั้ง หรือ ข้ามแอป AppBrain ยังแนะนำแอปเกี่ยวข้อง ให้คุณหาทางเลือกที่มีคะแนนดี และสิทธิ์น้อยกว่า
4. ตรวจสอบหน้ารายการแอป (App Listing Page)
ตรวจสอบว่าแอปทำตามที่อ้างไหม เป็นวิธีดีในการคัดแอปปัญหา บางครั้ง การตรวจจับพฤติกรรมผิดปกติ ไม่ง่าย พฤติกรรมที่ถือว่าอันตรายในแอปหนึ่ง อาจเป็นฟีเจอร์ของอีกแอปหนึ่ง จงใส่ใจดูหน้ารายการแอปอย่างละเอียด
อ่านรีวิวแอป
แทนที่จะดูจำนวนดาว ให้ อ่านรีวิวและใส่ใจสิ่งที่ผู้ใช้พูด ถ้าแอปทำงานดีพอ แต่ผู้ใช้ร้องเรียนเรื่องสิทธิ์ที่ขอในอัปเดตล่าสุด ให้ค้นหาเพิ่ม เปลี่ยนการเรียงรีวิวจาก Most helpful first เป็น Newest first และใน Options เลือก Latest version จะแสดงรีวิวล่าสุดสำหรับอัปเดตปัจจุบัน
บางนักพัฒนาซื้อรีวิวปลอม แตคุณจับได้ รีวิวจริง จะมีปัญหาของแอป และผู้รีวิวอาจแบ่งปันความคิดเห็นด้วย สังเกตว่านักพัฒนาตอบกลับผู้รีวิวไหม รีวิวก็มีปัญหา คุณไม่ควรเชื่อ rating แอปแบบโคตรๆ
อ่านคำอธิบายแอป
คำอธิบายควรเน้นและอธิบายฟีเจอร์หลักของแอป หาเครื่องหมายความเป็นมืออาชีพ รวมถึง โครงสร้างประโยคถูกต้อง ไวยากรณ์สะอาด และไม่มีข้อผิดพลาดคำสะกด นักพัฒนาที่มีชื่อเสื่อ มักอธิบายฟีเจอร์หลัก แทนที่จะแค่รายการ ส่วนใหญ่รวมลิงก์ feedback และอธิบายว่าแอปทำอะไร
นโยบาย Play Store แนะนำว่า Screenshots ควรแสดงฟีเจอร์ที่ดีที่สุดและสำคัญที่สุดของแอป ถ้า screenshot ถูกขโมยจากรายการจริง แสดงภาพอินเทอร์เฟซทั่วไป นั่นเป็น สัญญาณเตือน
ตรวจสอบวันที่เผยแพร่ และจำนวนดาวน์โหลด
ดู nhanh ว่าแอปปล่อยเมื่อไร และมีกี่คนดาวน์โหลด แอปที่ปล่อยเมื่อไม่นานมานี้ จากนักพัฒนาขนาดเล็ก ไม่ควรมีดาวน์โหลดเยอะมาก พฤติกรรมแบบนี้ อาจบ่งชี้ fake downloads
ถ้าจำนวนดาวน์โหลดต่ำ แอปอาจลงทะเบียนในโปรแกรม Early Access นี่มักบ่งชี้ความถูกต้อง เพราะสแมมเมอร์ไม่ไปกวน early access
ตรวจสอบนักพัฒนาแอป
ถ้าคุณไม่แน่ใจเรื่องความแท้ของแอป ให้ตรวจสอบชื่อนักพัฒนา มันแสดงข้างใต้ชื่อแอป กดชื่อนักพัฒนา จะขึ้นหน้าพร้อมแอปอื่นที่เผยแพร่ ถ้าเห็นแอปเดียว (โดยเฉพาะถ้า download count และ published date ไม่ตรงกัน) ให้ระวัง
เพื่อดูว่าแอปเป็น copycat ไหม ตรวจสอบการสะกด ตัวอย่าง WhatsApp Messenger พัฒนาโดย WhatsApp Inc. ถ้าเห็น "WhatsUp" หรือ "WhatzUp Messenger" ให้ข้ามไป นักพัฒนาที่น่าเชื่อถือ จะมีเว็บไซต์ ข้อมูลแอปอื่น หน้าโซเชียลมีเดีย และรายละเอียดติดต่อ
อ่านนโยบายความเป็นส่วนตัวของแอป
ถ้าแอปเก็บและส่งข้อมูลส่วนตัว/ละเอียดอ่อนของผู้ใช้ โดย bấtวิธีใด มันต้องประกาศใน privacy policy ที่ด้านล่างของทุกรายการแอป มีส่วน Privacy Policy กดส่วนนี้ เพื่ออ่านว่าแอปทำอะไร
แอปที่ขอ dangerous permissions โดยไม่มี privacy policy เป็น Red flag (สัญญาณเตือนใหญ่) นอกจากนี้ privacy policy generators (เครื่องมือสร้างนโยบาย) เยอะมาก ให้อ่านบางประโยค เพื่อพิจารณาว่า ดูแท้จริงหรือปลอม
5. ติดตั้ง System Updates ทุกครั้ง
Google ปล่อย security updates สำหรับ Android ทุกเดือน คุณควรติดตั้งอัปเดตทันทีที่มาถึง เพราะมันปกป้องอุปกรณ์จากช่องโหว่เฉพาะที่แอปอันตรายพยายาม exploit
แตไม่ใช่ทุกผู้ผลิตมือถือที่ปล่อยอัปเดตทันเวลา ดังนั้น การตัดสินใจซื้อโทรศัพท์ครั้งหน้า ควรพิจารณาว่า อุปกรณ์จะได้รับการสนับสนุนอย่างน้อย 2 ปี สำหรับ major upgrades บวกกับ security updates เป็นระยะ
หลีกเลี่ยง Scam Apps ที่ชัดเจน
Google ทำมากที่สุดเพื่อกันแอปอันตราย ทำให้ Store policy บ่อยๆ และ ban แอปที่ละเมิด แนวทางนี้ หากคุณปฏิบัติข้อป้องกันที่พูดมา คุณจะปลอดภัย
ตามที่คุณคิด บางแอปบน Play Store ไม่จำเป็นเลย คุณไม่ควรติดตั้งเลย ดู scam apps บางตัวที่คุณต้องหลีกเลี่ยง
